Cloud Foundry Foundation · Cloud Foundry · CVE-2024-38806
**Nome do software vulnerável e versões afetadas**
Cloud Foundry Foundation versão v40.17.0
**Descrição**
O problema está relacionado a uma falha na sincronização adequada das permissões de um usuário no sistema de Conta de Usuário e Autenticação (UAA). Isso pode fazer com que os usuários mantenham direitos de acesso que não deveriam ter, permitindo-lhes realizar operações além das permissões previstas.
**Recomendações**
Para a versão v40.17.0 do Cloud Foundry Foundation, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.